背景

5月12日晚，一款名為Wannacry的蠕蟲勒索軟件襲擊全球網(wǎng)絡，這被認為是迄今為止最巨大的勒索交費活動，影響到近百個國家上千家企業(yè)及公共組織。該軟件被認為是一種蠕蟲變種（也被稱為“wannacryptor”或“wcry”）。像其他勒索軟件的變種一樣，一旦電腦感染了Wannacry病毒，受害者要高達300美元比特幣的勒索金才可解鎖。否則，電腦就無法使用，且文件會被一直封鎖。研究人員還發(fā)現(xiàn)了大規(guī)模惡意電子郵件傳播，以每小時500封郵件的速度傳播杰夫勒索軟件，攻擊世界各地的計算機。

“永恒之藍”利用0day漏洞 ，通過445端口(文件共享)在內網(wǎng)進行蠕蟲式感染傳播，沒有安裝安全軟件或及時更新系統(tǒng)補丁的其他內網(wǎng)用戶就極有可能被動感染，所以目前感染用戶主要集中在企業(yè)、高校等內網(wǎng)環(huán)境下。感染該蠕蟲病毒變種，系統(tǒng)重要資料文件就會被加密，并勒索高額的比特幣贖金，折合人民幣2000-50000元不等。

445端口：

查看445端口是否開放，根據(jù)端口開啟情況決定是否關停server服務。

查看445端口開啟的方法：

步驟1：單擊“開始”->“運行”，輸入“cmd”

步驟2：在cmd命令窗口中輸入“netstat -an ”，查看445端口狀態(tài)。 如果445端口處于“listening”，則執(zhí)行“net stop server”暫時關停server服務。

解決方案

方法1：

從微軟官網(wǎng)下載MS17-010補丁修復此缺陷，一勞永逸。補丁下載地址：https://technet.microsoft.com/en-us/library/security/ms17-010.aspx

方法2：

開啟Windows系統(tǒng)防火墻，屏蔽445端口。

下文以Windows7系統(tǒng)為例，操作步驟如下：

步驟1：打開"控制面板"，單擊"Windows"防火墻

步驟2：在彈出的對話框中單擊"高級設置"。

步驟3：在"高級安全 Windows 防火墻"界面中，分別單擊"入站規(guī)則"->"新建規(guī)則..."。

步驟4：在"新建入站規(guī)則向導"中配置"協(xié)議和端口 "。其中協(xié)議類型選擇TCP，適用端口設置為445，單擊"下一步"。

步驟5：在"新建入站規(guī)則向導"中配置 "操作"，選擇"阻止連接"后單擊"下一步"。

步驟6：在"新建入站規(guī)則向導"中配置 "配置文件"，勾選所有選項后單擊"下一步"。

步驟7：在"新建入站規(guī)

則向導"中配置"名稱"，輸入新建規(guī)則的名稱后單擊"完成"，即配置完畢。

方法3：關閉 SMBv1 服務

3.1 適用于運行 Windows 8.1 或 Windows Server 2012 R2 及更高版本的客戶

對于客戶端操作系統(tǒng)：

打開“控制面板”，單擊“程序”，然后單擊“打開或關閉 Windows 功能”。

在“Windows 功能”窗口中，清除“SMB 1.0/CIFS 文件共享支持”復選框，然后單擊“確定”以關閉此窗口。

重啟系統(tǒng)。

3.2 對于服務器操作系統(tǒng)：

打開“服務器管理器”，單擊“管理”菜單，然后選擇“刪除角色和功能”。

在“功能”窗口中，清除“SMB 1.0/CIFS

文件共享支持”復選框，然后單擊“確定”以關閉此窗口。

重啟系統(tǒng)。

3.3適用于運行Windows 7、 Windows Server 2008 R2、 Windows Vista 和 Windows Server 2008，修改注冊表

注冊表路徑︰ HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services\\LanmanServer\\Parameters

新建項︰ SMB1，值0（DWORD）

重新啟動計算機

關于影響的操作系統(tǒng)范圍和對應的補丁號碼詳情請見：https://technet.microsoft.com/en-us/library/security/ms17-010.aspx

以上所述是小編給大家介紹的“永恒之藍”(Wannacry)蠕蟲全球肆虐 安裝補丁的方法，希望對大家有所幫助，如果大家有任何疑問請給我留言，小編會及時回復大家的。在此也非常感謝大家對腳本之家網(wǎng)站的支持！

最新評論